Počuli ste o výraze „data is king?“ Nie? ale určite ste už počuli, že ľudia hovoria, že údajom je nový olej. Čo dáva zmysel, ak vezmeme do úvahy, že ľudia zarábajú miliardy na predaji dát. Teraz je v ktorejkoľvek obchodnej sieti zaručené, že budete zdieľať údaje s rôznymi uzlami vo vašej sieti aj mimo nej. Otázkou teda zostáva, ako bezpečné sú vaše prenosy súborov. Aký systém na prenos súborov používate vôbec?
FTP a ďalšie štandardy pre prenos súborov
File Transfer Protocol (FTP) je možno najobľúbenejší prenosový protokol. Ale už to boli desiatky rokov, čo bol prvýkrát vynájdený, a bohužiaľ nebol schopný držať krok so súčasnými bezpečnostnými trendmi. Nie je to však tak, že by to neskúšali. SSH a SSL sú všetky technológie určené na šifrovanie spojenia medzi odosielateľom a príjemcom, aby súbory medzi nimi odosielané zostali súkromné. Nestačí však splniť rôzne štandardy ochrany údajov, ako napríklad PCI-DSS.
E-mail a HTTP sú tiež prenosové protokoly, ktoré je možné použiť, ale majú aj svoje nedostatky. Napríklad najväčšia veľkosť súboru, ktorý môžete poslať e-mailom, je 25 MB. Netreba zabúdať na rôzne bezpečnostné obavy rokmi vychované.
A tak práve tieto obmedzenia pri populárnych metódach prenosu vyžadovali nárast protokolu Managed File Transfer (MFT). Ako už z názvu vyplýva, môžete očakávať väčšiu kontrolu nad procesom prenosu súborov. Poskytuje vám úplný prehľad o procese prenosu súborov, ktorý vám umožňuje sledovať a zaznamenávať údaje o činnosti odoslaných údajov. Potom je tu hlavný dôvod, prečo by MFT mal byť vašim preferovaným štandardom pred ostatnými, a to je bezpečnosť. Má množstvo funkcií zabezpečenia a súladu, ktoré nenájdete v iných štandardoch, ako je šifrovanie údajov v pokoji.
Ďalšou dobrou vecou na MFT je, že ho možno ľahko integrovať do už existujúcich bezpečnostných infraštruktúr, ako sú antivírusové programy, DLP a systémy riadenia prístupu. Ale dosť na tom, pochopíte. MFT je lepší ako ostatné technológie. Takže teraz budeme hovoriť o najlepšom serverovom softvéri, ktorý môžete použiť na implementáciu MFT vo vašej sieti.
Open Source nástroje MFT
V každej kategórii softvéru je vždy dobré zahrnúť aspoň jeden softvér s otvoreným zdrojom. A nielen kvôli nákladom. Vo väčšine prípadov poskytuje softvér s otvoreným zdrojovým kódom lepšie zabezpečenie, zodpovednosť a flexibilitu ako komerčné produkty. Jedinou nevýhodou je, že vyžadujú veľa konfigurácií na nastavenie vo vašej sieti. Dokonca aj tým najšikovnejším špecialistom môže trvať niekoľko dní alebo mesiacov, kým nastavia jeho úplnú funkčnosť.
Pre tento príspevok však nebudem obsahovať žiadny softvér s otvoreným zdrojovým kódom, pretože takmer neexistuje. Keby to bolo FTP, potom by sme sa mohli baviť o Nagiose, ale všetky nástroje MFT s otvoreným zdrojom boli buď zakúpené, vyrobené do komerčných nástrojov, alebo ich vývojári jednoducho opustili.
To znamená, že existuje jeden produkt, Yade že by ste mohli vyskúšať, ak skutočne využívate open source. Nie je to produkt, na ktorý môžem prisahať, pretože o ňom nemám solídne informácie, ale existuje tu od roku 2012, čo je dosť sľubné. Môžete to tiež poznať podľa pôvodného názvu SOSFTP.
Bezplatné alternatívy použitia pre prenos MFT
Ak sú to náklady, máte obavy, potom môžete vyskúšať rôzne bezplatné ponuky komerčných predajcov. Vo väčšine prípadov majú obmedzenia, ktoré vás majú vtesnať do nákupu celého produktu, takže je to kompromis, ktorý budete musieť urobiť.
Ale osobne si nemyslím, že vaša bezpečnosť dát je niečo, čo chcete brať na ľahkú váhu. Preto odporúčam ísť na osvedčený softvér MFT. V súčasnosti existuje viac ako 40 riešení, ale zoznam som zúžil na 5 najlepších. Začnime.
1. Server spravovaného prenosu súborov Serv-U
Vyskúšať Server spravovaného prenosu súborov SolarWinds Serv-U je vynikajúci nástroj, ktorý má všetky potrebné možnosti na zabezpečenie vašich prenosov súborov a tiež vám dáva úplnú kontrolu nad procesom prenosu. Jedná sa o aktualizáciu servera FTP Serv-U a teraz obsahuje podporu pre prenosové protokoly FTP, FTPS, SFTP a HTTP / S. Môže byť použitý na prenos dát cez siete IPv4 aj IPv6. Tento nástroj využíva zdieľanie súborov peer to peer, aby bolo možné ľahko odosielať a vyžadovať súbory ad-hoc.
Pomocou servera Serv-U MFT môžete prenášať údaje odkiaľkoľvek. Je to vďaka webovému rozhraniu. Rovnako ako každý iný produkt SolarWinds, aj tento server MFT má veľmi intuitívne a ľahko použiteľné rozhranie, ktoré vám umožňuje vykonávať všetky činnosti, ako je monitorovanie a automatizácia prenosu, centrálne z jednej konzoly. SolarWinds vám dáva vzhľad serverového rozhrania do vašich rúk tým, že vám umožňuje pridávať vlastné logá, text a šablóny CSS.
Server spravovaného prenosu súborov Serv-U
Poteší vás, že neexistuje nijaké obmedzenie veľkosti súboru. Môžete odosielať a prijímať súbory väčšie ako 3 GB.
Na uľahčenie dodržiavania rôznych bezpečnostných štandardov obsahuje tento nástroj doplnok Serv-U Gateway, ktorý môžete pridať a poskytnúť tak ďalšiu vrstvu zabezpečenia nasadeniu vášho FTP servera. Doplnok zaisťuje, že sa v DMZ neukladajú žiadne údaje, čo je v súlade s PCI DSS a inými regulačnými orgánmi.
Ale jednou z mojich obľúbených bezpečnostných funkcií je schopnosť integrovať server Serv-U MFT server s existujúcimi servermi Active Directory a LDAP. To vám potom poskytuje jednoduchý spôsob kontroly povolení a prístupu k rôznym zdieľaným súborom. Na zdieľané údaje môžete použiť obmedzenia, aby ich mohli zobraziť iba konkrétni používatelia, skupiny, domény alebo servery.
Ďalšia vec, ak je problém so systémom zdieľania súborov, potom nemusíte hádať ďalej. Môžete skontrolovať protokoly spustenia, konfigurácie a aktivity domény, aby ste rýchlo zistili príčinu. Server je tiež predkonfigurovaný tak, aby vám posielal výstrahy, keď sa zistí podozrivá aktivita. Môžete odpovedať osobne alebo naprogramovať server tak, aby vykonával konkrétne skripty alebo mazal súbory na základe spúšťacej udalosti. Môže tiež písať správy denníka udalostí systému Windows, ktoré sa majú analyzovať neskôr.
Server spravovaného prenosu súborov Serv-U
Ste vo svojej organizácii v bode, keď každý odoslaný súbor obsahuje citlivé a kritické údaje? Už vás unavujú nepríjemnosti, ktoré prináša použitie FTP prenosu? Server SolarWinds Serv-U MFT môže byť práve tým, čo hľadáte.
2. GoAnywhere MFT Standard
Vyskúšať GoAnywhere je veľmi populárny nástroj, ktorý umožňuje ľahký a bezpečný prenos údajov medzi systémami, zamestnancami, zákazníkmi a obchodnými partnermi. Tento nástroj je možné spustiť lokálne alebo v cloude na platformách, ako je Microsoft Azure. Je kompatibilný so všetkými populárnymi operačnými systémami vrátane Windows, Linux, AIX a IBM.
Jednou z najdôležitejších funkcií servera GoAnywhere MFT je technológia klastrovania, ktorá mu umožňuje spracovávať veľké objemy prevodov pomocou vyváženia záťaže medzi viacerými systémami. S klastrovaním je tiež spojená funkcia automatického aktívneho prepnutia po zlyhaní, ktorá umožňuje tomuto serverovému softvéru obnoviť údaje v prípade narušeného prenosu.
GoAnywhere Standard Managed File Transfer Standard
Používateľské rozhranie je tiež celkom intuitívne a eliminuje väčšinu problémov spojených so staršími systémami. Napríklad nebudete potrebovať vlastné skripty alebo nástroje s jednou funkciou, ktoré by boli v minulosti potrebné na vykonávanie rôznych prenosových aktivít. Rozhranie je webové, čo umožňuje skutočne ľahkú spoluprácu s vašimi partnermi, dodávateľmi, klientmi, zamestnancami a spolupracovníkmi, aby sa zabezpečilo úspešné dokončenie prevodov.
Poskytuje tiež ľahký spôsob automatizácie opakujúcich sa úloh, čo vám následne ušetrí veľa času a úsilia.
GoAnywhere má viackrokové pracovné postupy pre viac ako 60 rôznych úloh, ktoré je možné plne automatizovať. Jedná sa hlavne o opakujúce sa úlohy, ktoré by vám každý deň zabrali veľa času, keby ste ich museli robiť manuálne. Vstavaný plánovač môžete použiť na určenie vzoru vykonávania ich usporiadaním do frontu.
GoAnywhere MFT Standard
Na zvýšenie bezpečnosti údajov môžete navyše využiť početné nastavenia zabezpečenia v konzole. Môžete tiež získať prístup k auditovaným údajom a vytvárať správy, ktoré pomôžu preukázať zhodu. GoAnywhere poskytuje súlad s protokolom FIPS-140 2, ktorý je paralelný s šifrovacím štandardom NIST stanoveným vládou USA. Šifruje tiež značky a dešifruje súbory pomocou štandardu šifrovania Open PGP a GPG.
Tento server MFT má výstražný systém, ktorý vás upozorní na situácie, ako napríklad neúspešný prenos alebo prijatý súbor. Umožňuje tiež nastaviť vlastné akcie, ktoré sa majú vykonať na základe výstrahy. Môžete ho napríklad nechať automaticky stiahnuť súbor po jeho prijatí.
3. Coviant Diplomat Managed File Transfer (MFT)
Vyskúšať Ďalším softvérom, ktorý bude vynikajúci pri správe vašich prenosov súborov, je Coviant Diplomat. Je kompatibilný so všetkými ostatnými protokolmi na prenos súborov vrátane serverov FTP, HTTP, e-mailov a SMB. Skvelou vlastnosťou tohto nástroja je, že umožňuje pred odoslaním súbory zašifrovať pomocou PGP a dešifrovať odoslané súbory skôr, ako ich môžete uložiť do miestnej siete.
Používateľské rozhranie bolo zjednodušené pomocou ľahko sledovateľných nastavení typu „ukáž a klikni“, na rozdiel od minulosti, keď ste sa pri uskutočňovaní prenosu súborov museli spoliehať na skriptované programy. Tento nástroj je možné integrovať do celej vašej siete, aby ste ho nemuseli inštalovať na viacerých miestach.
Spravovaný prenos súborov Coviant Diplomat
O zlyhaní prenosu súborov budete automaticky informovaní e-mailom. Coviant Diplomat tiež odosiela údaje z protokolov o neúspešných prevodoch, aby ste mohli problém ľahko sledovať. Úloha, ktorú ďalej zjednodušuje integrovaný prehliadač protokolov, ktorý triedi protokoly a pomáha tak presne určiť problémy s prenosom súborov alebo šifrovaním PGP. Niektoré z použitých kritérií triedenia zahŕňajú „zoradenie podľa ID transakcie“ a podľa dátumu. Pred oznámením tento nástroj vždy najskôr pokúsi o neúspešné prevody.
Podniková verzia programu Coviant vám poskytuje spôsob, ako vylepšiť zabezpečenie zavedením jedno alebo dvojfaktorovej autentifikácie. Od používateľov sa teraz bude vyžadovať zadanie používateľského mena a hesla, aby sa preukázalo, že sú autentickými používateľmi siete. Ďalším spôsobom, ako môžete zvýšiť zabezpečenie, je nastavenie oprávnení používateľa a zavedenie platnosti relácie pre odosielané súbory.
Server Coviant Diplomat MFT
Na výber edície, ktorú si vyberiete, bude mať vplyv niekoľko faktorov. Len niekoľko z nich: počet automatických prenosov uskutočňovaných každý deň, použité štandardy typov prenosu, viditeľnosť zabezpečených prenosov súborov v reálnom čase a potreba pokročilých funkcií, ako je dvojfaktorová autentifikácia.
4. EFT Globalscape
Vyskúšať Globalscape EFT je komplexné riešenie MFT, ktoré má všetky skvelé vlastnosti na uľahčenie bezproblémového a bezpečného prenosu súborov. Je vybavený skvelými nástrojmi na automatizáciu, spoluprácu a analýzu na efektívne riešenie problémov. Tento nástroj je k dispozícii ako služba a dá sa nasadiť aj on-premise.
Automatizácia je obrovskou súčasťou tohto nástroja. Môžete ľahko nastaviť automatické vykonávanie rôznych aktivít, aby ste nemuseli byť pri uskutočňovaní prenosov vždy prítomní. To bude užitočné najmä vo veľkých organizáciách, kde sa každý deň zdieľa veľké množstvo dát.
Spravovaný prenos súborov EFT od Globalscape
Kompatibilita nástroja s rôznymi prenosovými protokolmi, ako sú HTTP, FTP, a jeho variant sú tiež vynikajúcou funkciou, ktorá uľahčuje ľahké zdieľanie bez ohľadu na to, aký operačný systém používajú zamestnanci, dodávatelia a partneri.
Pre maximálnu ochranu vašich údajov obsahuje Globalscape použitie šifrovaného softvéru na prenos súborov, zabezpečených protokolov, silných šifier, šifrovacích kľúčov a zásad pre heslá. Okrem ochrany vašich údajov je to paralelné s rôznymi priemyselnými predpismi, aby vám pomohlo preukázať zhodu.
Správy a analýzy sú dôležité na sledovanie vašich prenosov a zabezpečenie prijatia súborov. Môžete z nich tiež odvodiť použiteľné informácie o tom, čo môžete urobiť pre zlepšenie kvality prenosu.
Aký je skvelý softvérový nástroj, ak majú zlý systém podpory? Globalscape má jeden z najcitlivejších podporných tímov a môžete si byť istí, že akýkoľvek problém, na ktorý narazíte pri používaní softvéru, bude okamžite vyriešený.
5. Accellion Kiteworks
Vyskúšať Platforma Accellion Secure File Sharing and Governance je ďalší vynikajúci nástroj vhodný pre podniky, ktoré odosielajú dôverné súbory mimo ich sieť. Umožňuje vám sledovať údaje, zistiť, kde sú uložené a kto k nim pristupuje.
Accellion je tiež riešením požiadaviek na dodržiavanie právnych predpisov. Pomôže preukázať zhodu s internými audítormi a bezpečnostnými normami, ako sú NIST a HIPAA. Tento nástroj používa šifrovanie TLS 1.2 na ochranu prenášaných údajov a AES-256 na ochranu statických údajov.
Accellion Kiteworks
A dobrá vec je, že Accellion vám umožňuje vykonávať všetky tieto činnosti jednoduchým spôsobom vďaka ich intuitívnemu používateľskému rozhraniu. Ďalej to zvyšuje ich silný dôraz na spoluprácu. Accellion poskytuje rôzne možnosti, ako sú zasielanie správ, e-maily a virtuálne dátové miestnosti, ktoré majú všetkým umožniť používateľom v sieti i mimo nej spolupracovať na zabezpečení úspešných prenosov. Tento nástroj umožňuje prístup, úpravu a zdieľanie obsahu odkiaľkoľvek. Nemusíte byť nevyhnutne v sieti.
Je to serverový nástroj MFT, ktorému sa darí v jednoduchosti, čo z neho robí skvelú voľbu, ak na prístup k súborom používate mobilný telefón niekoľkokrát.
Accellion je k dispozícii v 3 plánoch. Podnikanie je na najnižšej úrovni a je obmedzené na 500 používateľov. Umožňuje vám 1 TB úložiska a nahrávanie súborov je obmedzené na 2 GB. Ďalšie dve úrovne, plány Enterprise a Enterprise connect, takéto obmedzenie nemajú a sú mojimi najlepšími odporúčaniami, ak sa denne zaoberáte obrovskými dátovými prenosmi.
